複合機・プリンターのセキュリティー
更新日:2024年9月5日
セキュリティー対策への取り組み
現在、IT製品や情報システムの利用において、不正アクセス・ウイルス感染・情報漏洩などの問題により、損害を被る事件や事故が発生しており、複合機・プリンター製品においても、セキュリティの対策は重要になってきています。
コニカミノルタでは、安心して製品をご利用いただくために、「複合機・プリンター」に随時最新のセキュリティ機能を搭載し、周囲からのセキュリティ攻撃に対抗できる様に継続的に取り組んでおります。
製品に搭載しているセキュリティー機能の信頼性を客観的に証明するため、セキュリティ評価基準の国際標準であるISO/IEC 15408に基づいて第三者（評価機関）が評価（※1）し、その評価結果を認証機関が認証するCC（Common Criteria）認証を取得する方針としております。（※2）
- ※1：
- セキュリティー評価範囲の詳細は、独立行政法人情報処理推進機構 （IPA:Information-technology Promotion Agency, Japan）のサイトに掲載されている「認証報告書」および「セキュリティターゲット」のドキュメントをご確認ください。
- ※2：
- ISO/IEC 15408の評価では、複合機・プリンターの持つすべてのセキュリティ機能を保証するものではありません。
コモンクライテリア（ISO/IEC15408）とは
コモンクライテリア (Common Criteria：CC) とは、情報技術セキュリティーの観点から、製品及びシステムが適切に設計され、その設計が正しく実装されていることを評価するための国際標準規格です。
CCは、1999年にISO標準 (ISO/IEC 15408)として国際規格化され、2000年には、日本でJIS標準 (JIS X 5070) として制定されました。
2001年にIT関連製品のセキュリティ 機能・品質をISO/IEC 15408 に基づき評価及び認証する「ITセキュリティ評価及び認証制度(JISEC)」が第三者機関として創設されました。
2003年に国際相互承認アレンジメントであるCCRA（Common Criteria Recognition Arrangement）に加盟し、JISEC認証製品がCCRA加盟国においても認証製品として受け入れられる体制が確立されました。
- ※
- 「JISEC認証製品」とは、「ITセキュリティ評価及び認証制度 (JISEC: Japan Information Technology Security Evaluation and Certification Scheme)」により認証を受けた製品を示しています。
JISECは、IT関連製品のセキュリティ機能の適切性・確実性を、セキュリティ評価基準の国際標準であるISO/IEC 15408に基づいて第三者（評価機関）が評価し、その評価結果を認証機関が認証する、日本の制度です。本制度は主に政府調達において活用されています。
現在、IPA(Information-technology Promotion Agency, Japan：独立行政法人情報処理推進機構)が本制度の認証機関として、JISECを運営しています。
詳細は、以下のサイトをご確認ください。
- ※
- また、JISEC認証製品のうち、CCRA(Common Criteria Recognition Arrangement)に基づいて認証を行った製品を「CC認証製品」といい、ISO/IEC15408による認証を取得し製品として扱われるものをいいます。
「ISO/IEC15408」認証取得状況：
以下の該当製品の制御ソフトウェアは、「ISO/IEC15408」認証を取得しています。
尚、保証要件（PP: Protection Prifile）は製品によって異なりますので、詳しくは認証書をご覧ください。
- ※1
- C7000Pで取得。C7000Pと制御ソフトウェアが共通です。
- ※2
- C6000で取得。 C6000と制御ソフトウェアが共通です。
- ※3
- C1070Pで取得。C1070Pと制御ソフトウェアが共通です。
| 製品名 | IPAサイト | |
|---|---|---|
| magicolor 8650DN | リンク |
認証書 |
| 製品名 | IPAサイト | |
|---|---|---|
| bizhub C353P | リンク |
認証書 |
- ■
- 上記以外の取得機種については、独立行政法人情報処理推進機構 （IPA:Information-technology Promotion Agency, Japan）のサイトをご確認ください。
セキュリティー基本方針と対応技術に関する報告書
本書では、コニカミノルタの複合機・プリンター製品が提供するセキュリティー基本機能を紹介します。
添付資料